ಸಂಪೂರ್ಣ ಖಾತೆಯನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸದೆ VPN ನಿಂದ ಒಂದು ಸಾಧನವನ್ನು ನಿರ್ಬಂಧಿಸಿ
ಒಂದು ಕಂಪ್ಯೂಟರ್ ಅನ್ನು ನಿರ್ಬಂಧಿಸುವುದು ಎಂದರೆ VPN ನಿಜವಾಗಿ ಪರಿಶೀಲಿಸಬಹುದಾದ ಸಾಧನದ ಸಾಕ್ಷ್ಯವನ್ನು ಆಯ್ಕೆ ಮಾಡುವುದು, ನಂತರ ರದ್ದಾದ ಖಾತೆಗಿಂತ ಸಂಕುಚಿತ ಫಲಿತಾಂಶವನ್ನು ಆಯ್ಕೆ ಮಾಡುವುದು.
ಒಬ್ಬ ಉದ್ಯೋಗಿ, ಎರಡು ಲ್ಯಾಪ್‌ಟಾಪ್‌ಗಳು, ಮತ್ತು ಅವುಗಳಲ್ಲಿ ಒಂದಕ್ಕೆ ಮಾತ್ರ ಪ್ರವೇಶ ಕಳೆದುಕೊಳ್ಳಬೇಕು. ಖಾತೆಯನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುವುದು ಸ್ಪಷ್ಟವಾದ ಲಿವರ್, ಆದರೆ ಅದು ತಪ್ಪು ವ್ಯಾಪ್ತಿಗೆ ಶಿಕ್ಷೆ ನೀಡುತ್ತದೆ, ಆದರೆ ಎಂಡ್‌ಪಾಯಿಂಟ್‌ನಲ್ಲಿ ಉಳಿಸಿದ ಪ್ರೊಫೈಲ್ ಅನ್ನು ಅಳಿಸುವುದು ನಿಯಂತ್ರಣವಲ್ಲ, ಸಲಹೆ. ನಿರ್ಣಯವು ಮೂರು ಷರತ್ತುಗಳಿಗೆ ಬರುತ್ತದೆ: VPN ಪರಿಶೀಲಿಸಬಹುದಾದ ಸಾಧನ ಗುರುತು ಇದೆಯೇ, ಈ ನಿರ್ದಿಷ್ಟ ಸಂಪರ್ಕವು ಅದನ್ನು ನಿಜವಾಗಿ ಮೌಲ್ಯಮಾಪನ ಮಾಡುತ್ತದೆಯೇ, ಮತ್ತು ವ್ಯಕ್ತಿಗೆ ಬದಲಾಗಿ ಸಾಧನಕ್ಕೆ ಏನಾಗಬೇಕೆಂದು ನೀವು ಬಯಸುತ್ತೀರಿ. ಆ ಕ್ರಮದಲ್ಲಿ ಉತ್ತರಿಸಿ, ಮತ್ತು ಜಾರಿಗೊಳಿಸುವಿಕೆ ಸಾಮಾನ್ಯವಾಗಿ ತಾನೇ ಆಯ್ಕೆಯಾಗುತ್ತದೆ.
ಮೊದಲ ಷರತ್ತು: VPN ಪರಿಶೀಲಿಸಬಹುದಾದ ಸಾಧನ ಸಾಕ್ಷ್ಯವಿದೆಯೇ?
ಮೂಲ ವಿಳಾಸವು ಕಚೇರಿ NAT ಹಿಂದೆ ಹಂಚಿಕೆಯಾಗಿದೆ ಮತ್ತು ಮೊಬೈಲ್ ನೆಟ್‌ವರ್ಕ್‌ಗಳಲ್ಲಿ ಬದಲಾಗುತ್ತದೆ. ಹೋಸ್ಟ್‌ಹೆಸರು ಸಾಧನವು ಹೇಳಿಕೊಳ್ಳುವುದು, MAC ವಿಳಾಸವನ್ನು ಸುಲಭವಾಗಿ ನಕಲಿ ಮಾಡಬಹುದು, ಮತ್ತು ಸ್ಥಳೀಯ ಹಕ್ಕುಗಳನ್ನು ಹೊಂದಿರುವ ಯಾವುದೇ ವಸ್ತು ರಿಜಿಸ್ಟ್ರಿ ಮೌಲ್ಯವನ್ನು ಬರೆಯಬಹುದು. ಯಾವುದಾದರೂ ಅದನ್ನು ಪರಿಶೀಲಿಸುವವರೆಗೆ ಇವುಗಳಲ್ಲಿ ಯಾವುದೂ ಗುರುತಲ್ಲ. ಪ್ರತ್ಯೇಕವಾಗಿ ನೋಂದಾಯಿಸಿದ ಸಾಧನ ರುಜುವಾತು, ಉದಾಹರಣೆಗೆ ಆ ಎಂಡ್‌ಪಾಯಿಂಟ್‌ಗೆ ನೀಡಿದ ಪ್ರಮಾಣಪತ್ರ, ರದ್ದತಿಗೆ ಬಳಕೆದಾರ ಖಾತೆಗಿಂತ ಸಂಕುಚಿತ ಗುರಿಯನ್ನು ನೀಡುವ ಏಕೈಕ ಆಯ್ಕೆ.
ರುಜುವಾತು ಸಂಪರ್ಕವು ಅದರೊಂದಿಗೆ ದೃಢೀಕರಣ ಮಾಡಿ ಪ್ರತಿ ಪ್ರಯತ್ನದಲ್ಲಿ ಸರಪಳಿಯನ್ನು ಮಾನ್ಯಗೊಳಿಸಿದರೆ ಮಾತ್ರ ಎಣಿಕೆಗೆ ಬರುತ್ತದೆ. ಯಂತ್ರದ ಸಂಗ್ರಹದಲ್ಲಿ ಬಿದ್ದಿರುವ ಫೈಲ್ ಏನನ್ನೂ ಸಾಬೀತುಪಡಿಸುವುದಿಲ್ಲ.
ಎರಡನೇ ಷರತ್ತು: ಈ ಸಂಪರ್ಕವು ಅದನ್ನು ಮೌಲ್ಯಮಾಪನ ಮಾಡುತ್ತದೆಯೇ?
ಎಂಡ್‌ಪಾಯಿಂಟ್ ಗುಣಲಕ್ಷಣಗಳು ಸಾರ್ವತ್ರಿಕವಲ್ಲ. ASA ನಲ್ಲಿ Cisco ನ ASDM DAP ಮಾರ್ಗದರ್ಶಿ ಬಳಕೆದಾರರ AAA ಮಾಹಿತಿಯನ್ನು ಎಂಡ್‌ಪಾಯಿಂಟ್ ಮೌಲ್ಯಮಾಪನ ಗುಣಲಕ್ಷಣಗಳಿಂದ ಬೇರ್ಪಡಿಸುತ್ತದೆ, ಮತ್ತು ಯಾವ ಗುಣಲಕ್ಷಣಗಳು ಲಭ್ಯವಿವೆ ಎಂಬುದು ಬಳಸುವ ರಿಮೋಟ್-ಆಕ್ಸೆಸ್ ಪ್ರೋಟೋಕಾಲ್, ನಿಯೋಜಿಸಿದ posture ಪರಿಕರಗಳು ಮತ್ತು ಪರವಾನಗಿಯನ್ನು ಅವಲಂಬಿಸಿದೆ. ರಿಜಿಸ್ಟ್ರಿ ಪರಿಶೀಲನೆಗೆ ಬೆಂಬಲಿತ ಸಂಗ್ರಹ ಮಾರ್ಗ ಬೇಕು, ಮತ್ತು ಆಗಲೂ ಅದು ಎಂಡ್‌ಪಾಯಿಂಟ್ ಪರಿಕರ ಕಂಡದ್ದನ್ನು ವರದಿ ಮಾಡುತ್ತದೆ, ನೀವು ನಂಬುವ ಯಂತ್ರವೇ ಅದು ಎಂದಲ್ಲ.
ಆದ್ದರಿಂದ ಪ್ರಾಯೋಗಿಕ ಪ್ರಶ್ನೆ ಸಂಕುಚಿತವಾಗಿದೆ: ಈ ಟನೆಲ್‌ನಲ್ಲಿ, ಈ ಕ್ಲೈಂಟ್ ಮತ್ತು ಈ posture ಏಜೆಂಟ್‌ನೊಂದಿಗೆ, ಯಾವ ಗುಣಲಕ್ಷಣವು ತುಂಬಿದ ಮತ್ತು ವಿಶ್ವಾಸಾರ್ಹವಾಗಿ ಬರುತ್ತದೆ? ಉತ್ತರ ಯಾವುದೂ ಅಲ್ಲದಿದ್ದರೆ, ಅದರ ವಿರುದ್ಧ ಬರೆದ ನೀತಿಯು ಯಾವುದಕ್ಕೂ ಹೊಂದಿಕೆಯಾಗದು ಅಥವಾ ಎಲ್ಲದಕ್ಕೂ ಹೊಂದಿಕೆಯಾಗುತ್ತದೆ, ಮತ್ತು ಎರಡೂ ಫಲಿತಾಂಶಗಳು ನೀವು ತಪ್ಪಿಸುತ್ತಿದ್ದ ಖಾತೆ-ಲಾಕ್‌ಗಿಂತ ಕೆಟ್ಟದು.
ಮೂರನೇ ಷರತ್ತು: ನಿರಾಕರಣೆ, ಪರಿಹಾರ, ಅಥವಾ ಸಂಕುಚಿತ ಪ್ರವೇಶ?
ಮೂರು ಫಲಿತಾಂಶಗಳು ಲಭ್ಯವಿವೆ ಮತ್ತು ಅವು ಪರಸ್ಪರ ಬದಲಾಯಿಸಬಹುದಾದವಲ್ಲ. ನೀವು ಸೆಷನ್ ಅನ್ನು ಕೊನೆಗೊಳಿಸಬಹುದು, ಅದು ಪ್ರವೇಶವನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ತೆಗೆದುಹಾಕುತ್ತದೆ; ಸಾಧನವನ್ನು ಪರಿಹಾರ ಸಂಪನ್ಮೂಲಗಳಿಗೆ ಮಾತ್ರ ತಲುಪುವ ಸ್ಥಿತಿಗೆ ಕ್ವಾರಂಟೈನ್ ಮಾಡಬಹುದು; ಅಥವಾ ಸೆಷನ್ ಅನ್ನು ಮುಂದುವರಿಸಿ ಅದರ ಸಂಪನ್ಮೂಲ ACL ಅನ್ನು ಆ ಸಾಧನಕ್ಕೆ ಇನ್ನೂ ಬೇಕಾದ ಕೆಲವು ವಸ್ತುಗಳಿಗೆ ಕತ್ತರಿಸಬಹುದು. DAP ಸೆಷನ್ ಕ್ರಿಯೆಗಳು ಮತ್ತು ಸಂಪನ್ಮೂಲ ACL ಗಳು ಬೇರೆ ಬೇರೆ ಪ್ರಶ್ನೆಗಳಿಗೆ ಉತ್ತರಿಸುತ್ತವೆ, ಆದ್ದರಿಂದ ಆಯ್ಕೆಯು ವ್ಯಕ್ತಿಯು ಎಷ್ಟು ಪಾರ್ಶ್ವ ಹಾನಿಯನ್ನು ಸಹಿಸಬೇಕು ಎಂಬುದರ ಬಗ್ಗೆ.
ಕಳೆದುಹೋದ ಅಥವಾ ಕದ್ದ ಲ್ಯಾಪ್‌ಟಾಪ್‌ಗೆ ಉತ್ತರ ಸಾಮಾನ್ಯವಾಗಿ ಕೊನೆಗೊಳಿಸುವಿಕೆ. posture ಪರಿಶೀಲನೆಯಲ್ಲಿ ವಿಫಲವಾದ ಯಂತ್ರಕ್ಕೆ ಪರಿಹಾರವು ಹೆಚ್ಚು ಸೌಮ್ಯ ಮತ್ತು ಅಷ್ಟೇ ಪರಿಣಾಮಕಾರಿ.
ಸಾಕ್ಷ್ಯ ಇಲ್ಲದಿದ್ದಾಗ ಏನಾಗುತ್ತದೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸಿ
ಡೀಫಾಲ್ಟ್ ಮಾರ್ಗವು ಉತ್ತಮ ಪ್ರಕರಣಕ್ಕಾಗಿ ಬರೆದ ನಿಯಮಕ್ಕಿಂತ ಹೆಚ್ಚು ಮುಖ್ಯ. ನಿರೀಕ್ಷಿತ ಗುಣಲಕ್ಷಣವು posture ಏಜೆಂಟ್ ಮುರಿದಿರುವುದರಿಂದ ಎಂದಿಗೂ ಬಾರದಿದ್ದರೆ, ಅದನ್ನು ಕಡ್ಡಾಯಗೊಳಿಸುವ ನೀತಿಯು ಸೆಷನ್ ಅನ್ನು ಒಪ್ಪುವ ಡೀಫಾಲ್ಟ್‌ಗೆ ಬೀಳಬಹುದು. ಡೀಫಾಲ್ಟ್ ಫಲಿತಾಂಶವನ್ನು ಓದಿ ಮತ್ತು ಸಾಕ್ಷ್ಯ-ಅನುಪಸ್ಥಿತಿ ಪ್ರಕರಣವನ್ನು ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಪರೀಕ್ಷಿಸಿ, ಏಕೆಂದರೆ ಏಜೆಂಟ್ ಅನ್ನು ತೆಗೆದುಹಾಕುವ ಆಕ್ರಮಣಕಾರರು ತೋರಿಸುವ ಸ್ಥಿತಿ ಅದೇ.
ಹೊಂದಿಕೆಯಾಗುವ ಹಲವು DAP ದಾಖಲೆಗಳು ಸರಳ ಮೊದಲ-ಹೊಂದಿಕೆ ಕ್ರಮದಿಂದ ಪರಿಹರಿಸಲ್ಪಡದೆ ಒಟ್ಟುಗೂಡಿಸಲ್ಪಡುತ್ತವೆ, ಮತ್ತು ಅವುಗಳ ACL ಆದ್ಯತೆಯು ದಾಖಲೆ ಆಯ್ಕೆಯಿಂದ ಪ್ರತ್ಯೇಕ ಕಾರ್ಯವಿಧಾನ. ಕಠಿಣ ದಾಖಲೆ ಗೆಲ್ಲುತ್ತದೆ ಎಂದು ಊಹಿಸುವ ಮೊದಲು ಮಾರ್ಗದರ್ಶಿಯ ಒಟ್ಟುಗೂಡಿಸುವಿಕೆ ವಿವರಣೆಯನ್ನು ಓದಿ.
ಈಗಾಗಲೇ ಇರುವ ಸೆಷನ್‌ಗಳನ್ನು ನಿರ್ವಹಿಸಿ, ನಂತರ ಎರಡೂ ಸಾಧನಗಳನ್ನು ಪರೀಕ್ಷಿಸಿ
ಪ್ರವೇಶ ನಿಯಮವನ್ನು ಬದಲಿಸುವುದು ಅಥವಾ ರುಜುವಾತನ್ನು ರದ್ದುಗೊಳಿಸುವುದು ಈಗಾಗಲೇ ಸ್ಥಾಪಿತವಾದ ಮತ್ತು ಸಂಚಾರವನ್ನು ಸಾಗಿಸುತ್ತಿರುವ ಸೆಷನ್‌ಗೆ ಏನಾಗುತ್ತದೆ ಎಂಬುದನ್ನು ವಿವರಿಸುವುದಿಲ್ಲ. ತಕ್ಷಣ ತೆಗೆದುಹಾಕುವುದು ಅಗತ್ಯವಾದರೆ, ಮುಂದಿನ ಮರುಸಂಪರ್ಕಕ್ಕೆ ಕಾಯುವ ಬದಲು ಅನುಷ್ಠಾನವು ಬೆಂಬಲಿಸುವ ಸೆಷನ್ ಮುಕ್ತಾಯ ಮತ್ತು ಮರುಮೌಲ್ಯಮಾಪನ ಕಾರ್ಯವಿಧಾನವನ್ನು ಅನುಸರಿಸಿ. ಘಟನೆಯ ಸಮಯದಲ್ಲಿ ಇದು ಅತ್ಯಂತ ಹೆಚ್ಚು ಬಿಟ್ಟುಬಿಡಲ್ಪಡುವ ಹಂತ, ಮತ್ತು ಇದು ನೀತಿ ಮತ್ತು ಫಲಿತಾಂಶದ ನಡುವಿನ ವ್ಯತ್ಯಾಸ.
ಅನುಮೋದಿತ ಪರಿಶೀಲನೆಯ ಅಡಿಯಲ್ಲಿ ಎರಡೂ ಯಂತ್ರಗಳಲ್ಲಿ ಅದೇ ಅನುಮತಿಸಲಾದ ಬಳಕೆದಾರರೊಂದಿಗೆ ಪರೀಕ್ಷಿಸಿ. ನಿರ್ಬಂಧಿಸಲಾದ ಸಾಧನವು ನಿಖರವಾಗಿ ಉದ್ದೇಶಿಸಿದ ನಿರಾಕರಣೆ ಅಥವಾ ಪರಿಹಾರ ಫಲಿತಾಂಶವನ್ನು ಪಡೆಯಬೇಕು, ಮತ್ತು ಇನ್ನೊಂದು ತನ್ನ ಅಧಿಕೃತ ಸಂಪನ್ಮೂಲಗಳನ್ನು ಮಾತ್ರ ಉಳಿಸಿಕೊಳ್ಳಬೇಕು. ಇದು ವ್ಯಕ್ತಿಯ ಇತರ ಅನುಮೋದಿತ ಪ್ರವೇಶವನ್ನು ರದ್ದುಗೊಳಿಸದೆ ಸಾಧನದ ಗಡಿಯನ್ನು ಪರಿಶೀಲಿಸುತ್ತದೆ.
ಆ ಎರಡು ಫಲಿತಾಂಶಗಳನ್ನು ವಿಭಿನ್ನಗೊಳಿಸಲು ನಿಮಗೆ ಸಾಧ್ಯವಾಗದಿದ್ದರೆ, ಸಮಸ್ಯೆ ನೀತಿಯಲ್ಲ, ಸಾಕ್ಷ್ಯದಲ್ಲಿದೆ, ಮತ್ತು ಯಾವುದೇ ನಿಯಮ-ಟ್ಯೂನಿಂಗ್ ಅದನ್ನು ಸರಿಪಡಿಸುವುದಿಲ್ಲ.